Dns - fx - विकल्प

BIND 9 ने एक अन्य तंत्र को देखा है जो फ़ायरवॉल वातावरण में बहुत उपयोगी है दृश्य आप एक नाम सर्वर कॉन्फ़िगरेशन को एक समुदाय के मेजबान और अन्य समुदाय के लिए एक अलग कॉन्फ़िगरेशन प्रस्तुत करने की अनुमति देते हैं यह विशेष रूप से आसान है यदि आप एक मेजबान पर एक नाम सर्वर चला रहे हैं जो प्राप्त करता है इंटरनेट पर दोनों अपने आंतरिक मेजबान और मेजबानों से पूछताछ हम अगले अध्याय में इसे कवर करेंगे। यदि आप किसी भी विचार को कॉन्फ़िगर नहीं करते हैं, तो BIND 9 स्वचालित रूप से एक एकल अंतर्निहित दृश्य बनाता है जो यह उन सभी होस्टों को दिखाता है जो इसे क्वेरी करने के लिए स्पष्ट रूप से एक देखें, आप व्यू विवरण का उपयोग करते हैं, जो एक तर्क के रूप में देखने का नाम लेता है। हालांकि, दृश्य का नाम कुछ भी हो सकता है, एक वर्णनात्मक नाम का उपयोग हमेशा एक अच्छा विचार होता है और दृश्य का नाम उद्धृत करते समय जरूरी है, ऐसा करने के लिए ऐसा करने में मददगार है कि शब्दों के साथ संघर्ष से बचने के लिए आंतरिक रूप से अपने स्वयं के इस्तेमाल के लिए बाइंड भंडार, उदाहरण के लिए, व्यू विवरण किसी भी विकल्प के विवरण के बाद ही आना चाहिए, हालांकि जरूरी नहीं कि इसके तुरंत बाद यह आपको मेल-क्लाइंट दृश्य सबस्टेटमेंट का उपयोग करने वाले मेजबान को एक विशेष दृश्य देखते हैं, जो एक मैच मेल सूची को एक तर्क के रूप में लेता है यदि आप मेल-क्लाइंट के साथ होस्ट क्लाइंट को निर्दिष्ट नहीं करते हैं, तो देखें सभी मेजबानों पर लागू होता है। हम अपने नाम सर्वर पर क्षेत्र का एक विशेष दृष्टिकोण स्थापित कर रहे हैं कि हम केवल विशेष प्रभाव विभाग को देखना चाहते हैं, हम केवल हमारे सबनेट पर मेजबानों के लिए दृश्य दृश्य बना सकते हैं। यदि आप इसे थोड़ा और पठनीय बनाना चाहते हैं, तो आप एसीएल स्टेटमेंट का प्रयोग करें। बस सुनिश्चित करें कि आप एसीएल को दृश्य के बाहर परिभाषित करते हैं, क्योंकि आप अभी तक विचारों में एएलएल स्टेटमेंट का उपयोग नहीं कर सकते हैं। आप एक व्यू विवरण के अंदर क्या डाल सकते हैं लगभग कुछ और तुम ज़ोन स्टेटमेंट के साथ क्षेत्र को परिभाषित कर सकते हैं, सर्वर स्टेटस के साथ सर्वर, और कुंजी स्टेटस के साथ टीएसआईजी कुंजी को कॉन्फ़िगर करना आप एक विकल्प के अंदर अधिकांश विकल्पों का उपयोग कर सकते हैं, लेकिन यदि आप ऐसा करते हैं, तो उन्हें एक विकल्प के विवरण में शामिल न करें, केवल उन्हें देखने के वक्त में कच्चे का उपयोग करें। किसी भी कॉन्फ़िगरेशन विकल्प को आप निर्दिष्ट करते हैं ना दृश्य समान-नामित वैश्विक विकल्प को ओवरराइड करता है जैसे मेल-क्लाइंट से मेल खाने वाले मेजबान के लिए विकल्प कथन में से एक। एक पूर्ण सूची के लिए जो आपको BIND 9 के संस्करण पर दृश्य स्टेटमेंट के अंदर समर्थित है, क्योंकि यह रिलीज़ होने से रिलीज हो जाता है , BIND वितरण में फ़ाइल डॉक्टर विविध विकल्प देखें। यहां विशेष प्रभाव लैब की पूरी फ़ाइल है, ताकि आप विचारों की शक्ति का एक विचार दे सकें। नोट करें कि प्रत्येक दृश्य में एक और एक क्षेत्र है, लेकिन ज़ोन डेटा फ़ाइलें अलग हैं आंतरिक और बाहरी विचारों में यह हमें बाहर की दुनिया को आंतरिक रूप से एक अलग चेहरे दिखाने की इजाजत देता है। दृश्य विवरणों का क्रम महत्वपूर्ण है क्योंकि पहला दृश्य यह है कि होस्ट का आईपी पता मेल खाता है जो कि यह देखता है कि वह क्या देखता है बाहरी दृश्य को पहले कॉन्फ़िगरेशन फ़ाइल में सूचीबद्ध किया गया था, यह आंतरिक दृश्य को रोकता है क्योंकि बाहरी दृश्य सभी पते से मेल खाते हैं। विचारों पर एक अंतिम नोट, इससे पहले कि हम उन्हें अगले अध्याय में उपयोग करें, वैसे भी यदि आप एक दृश्य विवरण को भी कॉन्फ़िगर करते हैं, तो सभी अपने ज़ोन विवरणों के स्पष्ट दृश्यों के भीतर प्रकट होना चाहिए। कमांड लाइन से आईपी एड्रेस और DNS कॉन्फ़िगर करें। क्या आप अपने विंडोज पीसी की आईपी एड्रेस और डीएनएस सेटिंग्स कॉन्फ़िगर करना चाहते हैं, केवल कमांड प्रॉम्प्ट का इस्तेमाल करते हुए उपयोगकर्ता इंटरफ़ेस के माध्यम से क्लिक करने के बजाय, ये आइटम जल्दी ही कुछ कमांडों के साथ सेट कर सकते हैं.पहली बात को पहचानने की आवश्यकता है वह नेटवर्क इंटरफ़ेस का नाम जिसे आप संशोधित करना चाहते हैं आप निम्न कमांड चला कर सभी नेटवर्क इंटरफेस के नाम पा सकते हैं। यह सभी इंटरफेस की सूची में उपलब्ध होगा ज्यादातर मामलों में, आपके वायर्ड नेटवर्क एडाप्टर को स्थानीय एरिया कनेक्शन कहा जाएगा लेकिन इसमें नाम के अंत में एक नंबर शामिल हो सकता है नीचे दिए गए कमांड में पूर्ण नाम का उपयोग करना महत्वपूर्ण है और यदि नाम में रिक्त स्थान हैं तो उसे उद्धरण चिह्नों से भरना होगा। एक स्थैतिक IP पता सेट करें। एक स्थिर IP पता कमांड प्रॉम्प्ट से एक व्यवस्थापकीय स्तर प्रॉम्प्ट पर netsh कमांड चला कर सेट किया जा सकता है सुनिश्चित करें कि नीचे दिए गए कमांड में अपने ई nvironment। स्थानीय क्षेत्र कनेक्शन वह एडाप्टर का नाम है जिसे आप संशोधित करना चाहते हैं। 123 123 123 123 वह आईपी पता है जिसे आप सेट करना चाहते हैं। 255 255 255 0 सबनेट मुखौटा है 123 123 123 1 गेटवे है। 1 कमांड के अंत में गेटवे मैट्रिक है, आप लगभग सभी मामलों के लिए इसे 1 के रूप में छोड़ना चाहते हैं। एक स्थिर आईपी के बजाए DHCP को सक्षम करने के लिए। यदि आप डीएचसीपी को सक्षम करना चाहते हैं तो आप चला सकते हैं। जैसा कि पिछले अनुभाग में उल्लिखित है, स्थानीय एएएआरए कनेक्शन को नेटवर्क एडेप्टर के नाम से बदलें जिसे आप बदलना चाहते हैं। विशिष्ट डीएनएस सर्वर सेट करने के लिए. डिएंट के लिए दो आज्ञाएं हैं क्योंकि व्यवस्थापक आमतौर पर एक प्राथमिक और द्वितीयक DNS सर्वर को कॉन्फ़िगर करते हैं। द्वितीयक DNS सर्वर चलाने के लिए। द्वितीयक DNS सर्वर चलाने के लिए। DHCP द्वारा प्रदान किए गए DNS सर्वर का उपयोग करने के लिए नेटवर्क एडेप्टर को कॉन्फ़िगर करने के लिए। यदि आप पीसी पहले से ही DHCP का उपयोग करने के लिए कॉन्फ़िगर किया गया है, तो डीपीसी से डीएचसीपी का उपयोग करने के लिए एडेप्टर भी कॉन्फ़िगर करना चाहते हैं निम्नलिखित कमांड चलाएं.जब आप अपने सभी आईपी और डीएनएस परिवर्तनों के साथ समाप्त हो जाते हैं तो नए सेटिंग्स की समीक्षा करने के लिए ipconfig - all चलाता है। डीएनएस कॉन्फ़िगरेशन और डेटा फाइलें। डेमन के अतिरिक्त, एक नाम सर्वर पर DNS नामक एक बूट फाइल होती है नामक एक रिज़ॉल्टर फ़ाइल और चार टाइप ज़ोन डेटा फ़ाइलों की संख्या। DNS डेटा फ़ाइलों का नाम। जब तक आप आंतरिक रूप से सुसंगत हैं, तब तक आप ज़ोन डेटा फ़ाइलों को नाम दे सकते हैं जो आप चाहते हैं यह लचीलापन अलग-अलग साइटों पर काम करते समय कुछ भ्रम की स्थिति पैदा कर सकता है या विभिन्न डीएनएस मैनुअल और पुस्तकों उदाहरण के लिए, सूर्य पुस्तिकाओं में इस्तेमाल होने वाले फ़ाइल नाम और अधिकांश सोलारिस साइटें, Albitz और लियू, ओ रेली एसोसिएट्स, 1992 द्वारा पुस्तक डीएनएस और बाइंड में प्रयुक्त उन लोगों से अलग-अलग हैं, और उन दोनों नामों में से कुछ मतभेदों में इस्तेमाल होता है कैलिफोर्निया विश्वविद्यालय के BIND विश्वविद्यालय के लिए सर्वर-ऑपरेशंस गाइड। इसके अलावा, यह मैनुअल और अन्य डीएनएस दस्तावेज जेनेरिक नामों का उपयोग करते हैं जो कि फ़ाइल के मुख्य उद्देश्यों को पहचानते हैं, और कोड रिकॉर्ड नमूनों में उस फ़ाइल के विशिष्ट उदाहरण नाम उदाहरण के लिए, सोलारिस नामकरण मैनुअल सामान्य नाम मेजबान का उपयोग करते हैं, जब उस फ़ाइल की फ़ंक्शन और भूमिका और उदाहरण के नामों और कोड नमूने का वर्णन करते हैं। संदर्भ उद्देश्यों के लिए, तालिका 28-2 इन तीन स्रोतों से BIND फ़ाइल नामों की तुलना करता है s. Table 28-2 BIND फ़ाइल का नाम उदाहरण। BND 8 1 एक नई कॉन्फ़िगरेशन फ़ाइल जोड़ती है, जो फाइल को बदलती है फ़ाइल प्राथमिक, माध्यमिक या कैश-केवल नाम सर्वर के रूप में सर्वर को स्थापित करती है यह उन क्षेत्रों को भी निर्दिष्ट करता है जिन पर सर्वर अधिकार है और जो डेटा फ़ाइलों को अपने शुरुआती डेटा प्राप्त करने के लिए पढ़ना चाहिए। फ़ाइल में ऐसे बयान शामिल होते हैं जो लागू होते हैं। एक एक्सेस कंट्रोल सूची एसीएल के माध्यम से सुरक्षा जो कि आईपी पते के संग्रह को परिभाषित करता है जो कि एनआईएस होस्ट ने लेखन एक्सेस पढ़ ली है। सभी ज़ोनों की बजाय ज़ोन का सेट। कॉन्फ़िगरेशन फ़ाइल को तब पढ़ा जाता है जब सर्वर द्वारा डेमॉन शुरू किया जाता है, स्क्रिप्ट शुरू होता है आदि init d inetsvc कॉन्फ़िगरेशन फ़ाइल निर्दिष्ट सर्वर के लिए अन्य सर्वरों या स्थानीय डेटा फ़ाइलों के लिए निर्देश करती है । वक्तव्य। फाइल में बयान और टिप्पणियां हैं, अर्धविराम के साथ वक्तव्य समाप्त होता है कुछ बयानों में बयानों का एक ब्लॉक हो सकता है फिर, ब्लॉक में प्रत्येक बयान अर्धविराम के साथ समाप्त हो जाता है। फ़ाइल निम्नलिखित बयानों का समर्थन करती है। टेले 28-3 विवरण। डिफेंस अभिगम नियंत्रण के लिए इस्तेमाल किया नामित आईपी पता मैच सूची पता पुस्तिका सूची में एक या एक से अधिक आईपी पते बिंदीदार-दशमलव संकेतन या आईपी उपसर्गों को एक स्लैश के साथ बिन्दु-दशमलव संकेतन और नेटमास्क में बिट्स की संख्या के साथ नामित किया गया नामित आईपी पता मिलान सूची एक एएलएल वक्तव्य द्वारा परिभाषित किया जाना चाहिए इससे पहले कि इसे कहीं और इस्तेमाल नहीं किया जा सकता है। आगे कोई संदर्भ नहीं दिया जा सकता है। उस बिंदु पर एक फ़ाइल शामिल करें जिसमें शामिल बयान शामिल है उपयोग में विन्यास को अधिक आसानी से प्रबंधित चंक्स को तोड़ने में शामिल हैं। प्रमाणीकरण और एक विशेष नाम सर्वर पर प्राधिकरण सर्वर स्टेटमेंट देखें। सर्वर लॉग्स और लॉग संदेशों का गंतव्य निर्दिष्ट करता है। वैश्विक सर्वर कॉन्फ़िगरेशन विकल्पों को रोल्स करता है और अन्य स्टेटमेंट्स के लिए डिफ़ॉल्ट मान सेट करता है। रिमोट नाम सर्वर से संबद्ध कॉन्फ़िगरेशन विकल्प निर्दिष्ट किए जाते हैं सभी सर्वरों के बजाय प्रति-सर्वर आधार पर चुनिंदा विकल्प लागू होते हैं। किसी क्षेत्र को डिफिन करता है प्रति-जोन सभी क्षेत्रों की बजाय आधार। उदाहरण 28-1 प्राथमिक सर्वर के लिए उदाहरण मास्टर कॉन्फ़िगरेशन फ़ाइल। BIND 4 9 x से BIND 8 1 x पर प्रवास। सुपर उपयोगकर्ता बनें और कोर्न शैल स्क्रिप्ट को चलाने के लिए, usr bin नामित - bootconf को कनवर्ट करें एक BIND 8 9 x फ़ाइल को BIND 8 1 x फ़ाइल में देखें नामित - bootconf 1M देखें। Solaris 7 में, अनदेखा किया जाता है। फ़ाइल रूट सर्वरों के नामों को स्थापित करती है और उनके पते सूचीबद्ध करती है यदि आपका नेटवर्क इंटरनेट से जुड़ा हुआ है, तो सूची इंटरनेट नाम सर्वर अन्यथा, यह आपके स्थानीय नेटवर्क के लिए रूट डोमेन नाम सर्वर को सूचीबद्ध करता है सर्वरों की सूची के माध्यम से डेमन चक्र जब तक कि उनमें से एक को संपर्क नहीं करता तब यह उस सर्वर से रूट सर्वर की वर्तमान सूची प्राप्त करता है, जो इसे अपडेट करने के लिए उपयोग करता है। वह मेजबान फ़ाइल। मेजबान फ़ाइल में स्थानीय ज़ोन में मशीनों के बारे में सभी डेटा शामिल हैं इस फाइल का नाम बूट फ़ाइल में निर्दिष्ट है उदाहरण के मेजबान नाम के साथ फ़ाइल को किसी अन्य चीज़ के साथ भ्रम से बचने के लिए, उदाहरण के लिए, आप इन फ़ाइलों को नाम दे सकते हैं पैटर्न डीबी डोमेन का उपयोग करना उस नामकरण का उपयोग करना, और डोमेन के लिए मेजबान फाइल हो सकती है और। फ़ाइल डोमेन के एक क्षेत्र को निर्दिष्ट करती है, विशेष डोमेन जो रिवर्स एड्रेस-टू-नेम मैपिंग की अनुमति देता है इस फाइल का नाम निर्दिष्ट है बूट फाइल। फाइल स्थानीय लूपबैक इंटरफ़ेस, या लोकलहोस्ट के पते को निर्दिष्ट करती है, नेटवर्क पता 127 0 0 1 इस फाइल का नाम बूट फाइल में निर्दिष्ट है अन्य फाइलों की तरह, आप इसे नाम के अलावा अन्य नाम दे सकते हैं इस पुस्तिका में इस्तेमाल किया फाइलों में शामिल करें। फाइल में शामिल किसी भी फाइल को डीएनएस डेटा फाइल में शामिल किया गया है, जिसमें शामिल है फाइलें आपकी सुविधा के लिए कई प्रकार की फाइलों में अलग-अलग प्रकार के डेटा को अलग करने के लिए इस्तेमाल की जा सकती हैं। उदाहरण के लिए, मान लीजिए कि डेटा लाइन में निम्नलिखित पंक्ति है। इस कारण उस समय लोड किए जाने वाले डेटा मेलबॉक्स फ़ाइल आदि का कारण बनता है इस उदाहरण में, आदि नामित डेटा मेलबॉक्स एक शामिल फ़ाइल है इन फाइलों का उपयोग करना वैकल्पिक है आप जितना चाहें उतने जितना चाहें उतने उपयोग कर सकते हैं, या कोई भी नहीं.पहले कैसे DNS प्रभावित मेल वितरण। अगला डेटा फ़ाइल संसाधन रिकॉर्ड प्रारूप।